第8章 Red Hat OpenShift の cert-manager Operator
8.1. Red Hat OpenShift の cert-manager Operator の概要
Red Hat OpenShift の cert-manager Operator は、アプリケーション証明書のライフサイクル管理を提供するクラスター全体のサービスです。Red HatOpenShift の cert-manager Operator では、外部の認証局と統合し、証明書のプロビジョニング、更新、リタイアメントを提供します。
8.1.1. Red Hat の cert-manager Operator について
cert-manager プロジェクトは、認証局と証明書を Kubernetes API のリソースタイプとして導入します。これにより、クラスター内で作業する開発者にオンデマンドで証明書を提供できます。Red Hat OpenShift の cert-manager Operator は、cert-manager を OpenShift Container Platform クラスターに統合するためのサポートされた方法を提供します。
Red Hat OpenShift の cert-manager Operator は、以下の機能を提供します。
- 外部認証局との統合のサポート
- 証明書を管理するためのツール
- 開発者が証明書をセルフサービスする機能
- 証明書の更新が自動で行われています。
クラスター内で複数の cert-manager Operator を使用しないでください。クラスターに community cert-manager Operator がインストールされている場合は、Red Hat OpenShift の cert-manager をインストールする前にアンインストールする必要があります。
8.1.2. サポート対象の発行者タイプ
Red Hat OpenShift の cert-manager Operator は、以下の発行者タイプをサポートします。
- 自動証明書管理環境 (ACME)
- 認証局 (CA)
- 自己署名
- Vault
8.1.3. 証明書のリクエスト方法
Red Hat OpenShift の cert-manager Operator を使用して証明書をリクエストするには、2 つの方法があります。
cert-manager.io/CertificateRequestオブジェクトの使用-
このメソッドを使用すると、サービス開発者は、設定された発行者 (サービスインフラストラクチャー管理者によって設定された) を指す有効な
issuerRefを使用してCertificateRequestオブジェクトを作成します。次に、サービスインフラストラクチャー管理者は、証明書リクエストを受け入れるか拒否します。受け入れられた証明書リクエストのみが、対応する証明書を作成します。 cert-manager.io/Certificateオブジェクトの使用-
このメソッドを使用すると、サービス開発者は有効な
issuerRefを使用してCertificateオブジェクトを作成し、Certificateオブジェクトを指しているシークレットから証明書を取得します。